Nztt Ransomware kommer att hålla dina data som gisslan

Under bedömningen av skadlig programvara stötte vårt team på Nztt ransomware, som är en variant associerad med Djvu malware-familjen. När en dator äventyras krypterar Nztt olika filer och lägger till filtillägget ".nztt" till deras ursprungliga filnamn. För att illustrera ändras en fil med namnet "1.jpg" till "1.jpg.nztt" och "2.png" blir "2.png.nztt" och så vidare.

Utöver sin kapacitet för filkryptering genererar Nztt även en lösennota som presenteras som en textfil med namnet "_readme.txt". Dessutom kan distributionen av Nztt innebära samarbete med informationsstjäl skadlig programvara som Vidar och RedLine. Lösenedeln som upptäcktes i filen "_readme.txt" understryker att dekrypteringsprocessen är beroende av specialiserad dekrypteringsmjukvara och en unik nyckel. Offren instrueras att upprätta kommunikation med angriparna via angivna e-postadresser (support@freshmail.top eller datarestorehelp@airmail.cc) för att få ytterligare vägledning.

Dessutom specificerar lösensumman två belopp, $980 och $490, vilket tyder på att offer potentiellt kan komma åt dekrypteringsverktygen till en rabatterad pris om de initierar kontakt med angriparna inom en 72-timmars tidsram.

Nztt Ransom Note dubblar lösen på tre dagar

Den fullständiga texten i Nztt-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-E4b0Td2MBH
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan du skydda dina värdefulla data mot ransomware-attacker?

Att skydda din värdefulla data mot ransomware-attacker kräver ett mångskiktat tillvägagångssätt som kombinerar tekniska åtgärder, bästa praxis och användarmedvetenhet. Så här kan du skydda din data:

Regelbundna säkerhetskopieringar: Håll täta säkerhetskopior av dina viktiga data på offline- eller molnlagring. Se till att säkerhetskopior inte är kontinuerligt anslutna till ditt nätverk för att förhindra att de äventyras under en attack.

Uppdatera programvara: Håll ditt operativsystem, program och säkerhetsprogram uppdaterade med de senaste korrigeringarna och uppdateringarna. Ransomware utnyttjar ofta kända sårbarheter.

Stark säkerhetsprogramvara: Installera välrenommerade antivirus- och anti-malware-program som kan upptäcka och förhindra ransomware-infektioner. Håll dessa verktyg uppdaterade för optimalt skydd.

E-postvaksamhet: Var försiktig när du öppnar e-postbilagor eller klickar på länkar, särskilt om de kommer från okända eller misstänkta källor. Verifiera avsändarens äkthet innan du vidtar någon åtgärd.

Programvarubegränsningar: Använd administrativa kontroller för att begränsa körningen av filer från tillfälliga mappar och från platser som vanligtvis används av ransomware.

Nätverkssegmentering: Separera viktiga data från vanliga nätverksresurser. Implementera nätverkssegmentering för att begränsa den laterala rörelsen av ransomware inom ditt nätverk.

Brandväggar och system för intrångsdetektering: Använd brandväggar och intrångsdetekteringssystem för att övervaka nätverkstrafik och identifiera eventuella ovanliga eller misstänkta aktiviteter.